Серверное применение Linux. 3-е изд.

Автор: Колисниченко Денис Николаевич

Описана настройка различных типов серверов: Web-, FTP-, DNS-, DHCP-, почтового сервера, сервера баз данных. Подробно рассмотрена установка и базовая настройка операционной системы, настройка связки Apache + MySQL + PHP, дано общее устройство Linux и разобраны основные принципы работы с этой операционной системой. Отдельное внимание уделено защите сервера на базе Linux: настройка брандмауэра, защита маршрутизатора и точки доступа и т. д. Описана работа системы контроля доступа Tomoyo, прокси-серверов Squid и SquidGuard. Изложение основано на последних на момент написания книги версиях популярных дистрибутивов Fedora, Mandriva, Ubuntu, openSUSE. Третье издание существенно дополнено новым материалом: рассматривается дистрибутив openSUSE, приводится расширенное описание брандмауэра iptables, настройка сети производится не только с помощью графических конфигураторов, но и с помощью конфигурационных файлов системы, рассмотрены средства резервного копирования remastersys, Clonezilla, Linux Live.

ВВЕДЕНИЕ	1
О чем эта книга	1
Как следует читать эту книгу	1
Что нового в третьем издании?	1
Выбор дистрибутива	2
Поддержка читателей	3
ЧАСТЬ I. УСТАНОВКА LINUX	5
ГЛАВА 1. ОСОБЕННОСТИ УСТАНОВКИ LINUX	7
1.1. Системные требования	7
1.2. Первоначальная загрузка	8
1.2.1. POST и загрузчики	8
1.2.2. Ядро Linux и его параметры	9
1.3. Проверка носителей	13
1.4. Изменение таблицы разделов	14
1.5. Выбор групп пакетов	19
1.6. Выбор графической среды	19
1.7. Установка пароля root	21
1.8. Создание учетных записей пользователей	22
1.9. Порядок установки операционных систем	22
1.10. Проблемы при установке	24
1.10.1. Ошибка: kernel panic:VFS: Unable to mount root fs	24
1.10.2. Проблемы с некоторыми LCD-мониторами	24
1.10.3. Список известных проблем в Mandriva Linux 2010	24
1.10.4. Не переключается раскладка в Fedora 13	24
1.10.5. Установка Linux на HP Mini 2133 (проблема с ACPI)	25
1.10.6. Проблема с ACPI на Fujitsu Siemens esprimo mobile u9200	25
1.10.7. Писк при выключении или перезагрузке компьютера в Mandriva	25
1.10.8. Mandriva One не запускается на компьютерах с видеокартой nvidia	26
ГЛАВА 2. ВХОД В СИСТЕМУ	27
2.1. Графический и текстовый вход в систему. Завершение работы	27
2.2. Переключение в консоль из графического интерфейса	29
2.3. Вход в систему как root	29
ГЛАВА 3. РЕШЕНИЕ ПРОБЛЕМ ПРИ УСТАНОВКЕ И ПОСЛЕ НЕЕ	30
3.1. Небольшие проблемы с LCD-мониторами	30
3.2. Проблема с показом времени в Ubuntu	30
3.3. Зависание графического интерфейса в процессе работы	31
3.4. Медленная загрузка системы	31
3.5. Забыт пароль root	31
ЧАСТЬ II. ФАЙЛОВАЯ СИСТЕМА	35
ГЛАВА 4. ПОДДЕРЖИВАЕМЫЕ ФАЙЛОВЫЕ СИСТЕМЫ	37
4.1. Какие файловые системы поддерживает Linux?	37
4.1.1. Файловые системы ext2, ext3 и ext4	37
4.1.2. Файловые системы XFS, ReiserFS и JFS	38
4.1.3. Особенности файловой системы ext4	39
Сравнение ext3 и ext4	39
Совместимость с ext3	40
Переход на ext4	41
4.1.4. Выбор файловой системы	41
4.2. Файловые системы Windows	42
4.3. Сменные носители	43
ГЛАВА 5. ОСОБЕННОСТИ ФАЙЛОВОЙ СИСТЕМЫ LINUX	44
5.1. Имена файлов в Linux	44
5.2. Файлы и устройства	44
5.3. Корневая файловая система и монтирование	45
5.4. Стандартные каталоги Linux	49
ГЛАВА 6. КОМАНДЫ ДЛЯ РАБОТЫ С ФАЙЛАМИ И КАТАЛОГАМИ. ПРАВА ДОСТУПА	50
6.1. Работа с файлами	50
6.2. Работа с каталогами	52
6.3. Команды для работы со ссылками	54
6.4. Права доступа. Команды chown, chmod и chattr	55
6.4.1. Права доступа к файлам и каталогам	55
6.4.2. Смена владельца файла	57
6.4.3. Специальные права доступа	57
6.4.4. Атрибуты файла. Запрет изменения файла	58
6.5. Команды поиска файлов	58
ГЛАВА 7. МОНТИРОВАНИЕ ФАЙЛОВЫХ СИСТЕМ	60
7.1. Команда mount	60
7.2. Файлы устройств и монтирование	61
7.3. Типы файловых систем	62
7.4. Монтирование разделов при загрузке	63
7.4.1. Формат файла /etc/fstab	63
7.4.2. Подробно о UUID и /etc/fstab	65
7.5. Flash-диски	67
ГЛАВА 8. ОСОБЫЕ ОПЕРАЦИИ ПРИ РАБОТЕ С ФАЙЛОВОЙ СИСТЕМОЙ	70
8.1. Создание и монтирование образов CD/DVD	70
8.2. Запись образов на болванку	71
8.3. Программа mkisofs	72
8.4. Преобразование образов дисков	73
8.5. Создание и монтирование файлов с файловой системой	73
8.6. Создание файла подкачки	74
8.7. Создание файловой системы	74
8.8. Проверка и восстановление файловой системы	75
8.9. Смена корневой файловой системы. Команда chroot	75
8.10. Работа с журналом файловой системы	76
8.11. Монтирование NTFS	77
8.12. Установка скорости CD/DVD	77
8.13. Псевдофайловая система /proc	78
8.13.1. Информационные файлы	78
8.13.2. Файлы, позволяющие изменять параметры ядра	79
8.13.3. Файлы, изменяющие параметры сети	80
8.13.4. Файлы, изменяющие параметры виртуальной памяти	80
8.13.5. Файлы, позволяющие изменить параметры файловых систем	81
8.13.6. Как сохранить изменения?	81
ГЛАВА 9. ПОДДЕРЖКА RAID В LINUX	82
9.1. Что такое RAID	82
9.2. Программные RAID-массивы	84
9.3. Создание программных массивов	85
9.4. Использование RAID-массива	88
9.5. Сбой и его имитация	88
ГЛАВА 10. ЗАПИСЬ CD/DVD В LINUX	90
10.1. CD/DVD — оптимальное решение для резервных копий	90
10.2. Форматы и маркировка DVD-дисков	90
10.3. Программа k3b	93
10.4. Использование стандартных средств записи CD/DVD в Ubuntu	99
10.5. Программа Nero для Linux	101
10.6. Чтение "битых" компакт-дисков	102
ГЛАВА 11. РЕЗЕРВНОЕ КОПИРОВАНИЕ	103
11.1. Зачем нужно делать резервные копии	103
11.2. Выбор носителя для резервной копии	104
11.3. Правила хранения носителей с резервными копиями	105
11.4. Стратегии создания резервной копии	106
11.5. Программа tar	107
11.6. Сетевое резервное копирование	109
ГЛАВА 12. РЕДАКТИРОВАНИЕ ТАБЛИЦЫ РАЗДЕЛОВ ЖЕСТКОГО ДИСКА	110
12.1. Когда и зачем нужно редактировать таблицу разделов	110
12.2. Использование fdisk	111
12.3. Утилита parted — изменение размера разделов и восстановление таблицы разделов	114
12.4. Графические редакторы таблицы разделов diskdrake и gparted	115
12.5. Программа testdisk — восстановление случайно удаленных разделов	115
ЧАСТЬ III. ПОЛЬЗОВАТЕЛИ И ГРУППЫ	117
ГЛАВА 13. ПОЛЬЗОВАТЕЛИ И ГРУППЫ	119
13.1. Многопользовательская система	119
13.2. Создание, удаление и модификация пользователей стандартными средствами	120
13.3. Группы пользователей	122
13.3.1. Управление пользователями и группами с помощью графических конфигураторов	123
13.3.2. Конфигуратор system-config-users в Fedora	123
13.3.3. Конфигуратор drakuser в Linux Mandriva	124
13.3.4. Пользователи и группы в Ubuntu	124
13.3.5. Графический конфигуратор в openSUSE	129
ГЛАВА 14. ПОЛЬЗОВАТЕЛЬ ROOT	135
14.1. Максимальные полномочия	135
14.2. Как работать без root	136
14.2.1. Команда sudo	136
Команда su	137
14.2.2. Проблемы с sudo в Ubuntu и Kubuntu	138
14.2.3. Ввод серии команд sudo	139
14.3. Переход к традиционной учетной записи root	139
14.3.1. Преимущества и недостатки sudo	139
14.3.2. Традиционная учетная запись root в Ubuntu	140
14.3.3. Традиционная учетная запись root в Mandriva	141
14.3.4. Вход в качестве root в Fedora	142
ГЛАВА 15. ОГРАНИЧЕНИЕ ДИСКОВОГО ПРОСТРАНСТВА	144
15.1. Квотирование — это полезно!	144
15.2. Включение квот	144
15.3. Задание и просмотр квот	147
15.4. Прототипы	149
ЧАСТЬ VI. ЗАГРУЗКА И ИНИЦИАЛИЗАЦИЯ LINUX	151
ГЛАВА 16. ЗАГРУЗЧИКИ LINUX	153
16.1. Основные загрузчики	153
16.2. Конфигурационные файлы GRUB и GRUB2	154
16.2.1. Конфигурационный файл GRUB	154
16.2.2. Конфигурационный файл GRUB2	157
16.3. Команды установки загрузчиков	161
16.4. Установка тайм-аута выбора операционной системы. Редактирование параметров ядра	162
16.5. Установка собственного фона загрузчика GRUB и GRUB2	164
16.6. Постоянные имена и GRUB	165
16.7. Восстановление загрузчика GRUB/GRUB2	166
16.8. Две и более ОС Linux на одном компьютере	167
16.9. Загрузка с ISO-образов	169
16.10. Установка пароля загрузчика	169
16.10.1. Загрузчик GRUB	170
16.10.2. Загрузчик GRUB2	170
ГЛАВА 17. СИСТЕМЫ ИНИЦИАЛИЗАЦИИ LINUX	173
17.1. Начальная загрузка Linux	173
17.2. Система инициализации init	174
17.2.1. Файл /etc/inittab	174
17.2.2. Команда init	176
17.2.3. Команда service	176
17.2.4. Редакторы уровней запуска	176
17.3. Система инициализации upstart	179
17.3.1. Как работает upstart	179
17.3.2. Конфигурационные файлы upstart	180
17.4. Система инициализации Slackware	181
ГЛАВА 18. ПРОЦЕССЫ. УПРАВЛЕНИЕ ПРОЦЕССАМИ. СЕРВИСЫ	184
18.1. Управление процессами	184
18.2. Управление сервисами	187
18.3. Отключение неиспользуемых сервисов	188
ЧАСТЬ V. КОМАНДНАЯ СТРОКА	191
ГЛАВА 19. КОНСОЛЬ LINUX	193
19.1. Что такое консоль	193
19.2. Правильная работа в консоли	194
19.3. Служебные команды. Псевдонимы команд	195
19.4. Приглашение командной строки и права пользователя	196
19.5. Эмуляторы консоли	196
19.6. Перенаправление ввода/вывода	196
ГЛАВА 20. ПОЛЕЗНЫЕ КОМАНДЫ	198
20.1. Команды, о которых нужно знать каждому администратору	198
20.2. Общие команды	198
20.2.1. Команда arch — вывод архитектуры компьютера	198
20.2.2. Команда clear — очистка экрана	198
20.2.3. Команда date	199
20.2.4. Команда echo	199
20.2.5. Команда exit — выход из системы	199
20.2.6. Команда man — вывод справки	199
20.2.7. Команда passwd — изменение пароля	199
20.2.8. Команда startx — запуск графического интерфейса X Org	200
20.2.9. Команда uptime — информация о работе системы	200
20.2.10. Команда users — информация о пользователях	200
20.2.11. Команды w, who и whoami — информация о пользователях	201
20.2.12. Команда xf86config — настройка графической подсистемы	201
20.3. Команды для работы с текстом	202
20.3.1. Команда diff — сравнение файлов	202
20.3.2. Команда grep — текстовый фильтр	202
20.3.3. Команды more и less — постраничный вывод	203
20.3.4. Команды head и tail — вывод начала и хвоста файла	203
20.3.5. Команда wc — подсчет слов в файле	203
20.4. Команды системного администратора	203
20.4.1. Команды free и df — информация о системных ресурсах	203
20.4.2. Команда md5sum — вычисление контрольного кода MD5	204
20.4.3. Команды ssh и telnet — удаленный вход в систему	204
20.5. Команды vi, nano, ee, mcedit, pico: текстовые редакторы	204
ГЛАВА 21. КОМАНДНЫЙ ИНТЕРПРЕТАТОР BASH	209
21.1. Автоматизация задач с помощью bash	209
21.2. Привет, мир!	210
21.3. Использование переменных в собственных сценариях	210
21.4. Передача параметров сценарию	211
21.5. Массивы и bash	212
21.6. Циклы	212
21.7. Условные операторы	213
ЧАСТЬ VI. УСТАНОВКА ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ	213
ГЛАВА 22. ПЛАНИРОВЩИКИ ЗАДАЧ	215
22.1. Зачем нужен планировщик задач	215
22.2. Планировщик crond	215
22.3. Планировщик anacron	217
22.4. Разовое выполнение команд — демон atd	218
ГЛАВА 23. ПАКЕТ. МЕНЕДЖЕР ПАКЕТОВ RPM	221
23.1. Что такое пакет?	221
23.2. Программы для управления пакетами	223
23.3. Программа RPM (все RH-совместимые дистрибутивы)	225
23.4. Графический менеджер пакетов rpmdrake (Mandrake и Mandriva)	225
23.5. Программа urpmi	228
23.5.1. Установка пакетов. Управления источниками пакетов	228
23.5.2. Обновление и удаление пакетов	233
23.5.3. Поиск пакета. Получение информации о пакете	233
ГЛАВА 24. ПРОГРАММЫ DPKG И APT: УСТАНОВКА ПАКЕТОВ В DEBIAN/UBUNTU	234
24.1. Программа dpkg	234
24.2. Программа apt	235
24.3. Установка RPM-пакетов в Debian/Ubuntu	237
24.4. Графический менеджер Synaptic в Ubuntu	237
ГЛАВА 25. ПРОГРАММЫ YUM И GPK-APPLICATION	239
25.1. Программа yum	239
25.1.1. Общая информация о программе	239
25.1.2. Установка пакетов	240
25.1.3. Управление источниками пакетов	241
25.1.4. Установка пакетов через прокси-сервер	243
25.1.5. Плагины для yum	243
25.2. Графический менеджер пакетов в Fedora: gpk-application	243
ГЛАВА 26. УПРАВЛЕНИЕ ПАКЕТАМИ В OPENSUSE	245
26.1. Источники пакетов zypper	245
26.2. YMP-файлы	246
26.3. Использование zypper	247
ЧАСТЬ VII. СЕТЬ И ИНТЕРНЕТ	249
ГЛАВА 27. НАСТРОЙКА ЛОКАЛЬНОЙ СЕТИ	251
27.1. Локальная сеть с использованием технологии Fast Ethernet	251
27.2. Файлы конфигурации сети в Linux	253
27.3. Настройка сети с помощью конфигуратора	255
27.3.1. Настройка сети в Linux Mandriva	256
27.3.2. Настройка сети в Fedora	263
27.3.3. Настройка сети в Debian, Ubuntu и Denix Конфигураторы nm-connection-editor (NetworkManager) и network-admin	268
27.3.4. Конфигуратор netconfig в Slackware	271
27.4. Проблемы с ноутбуком Acer eMachines E525	271
27.5. Утилиты для диагностики соединения	272
27.6. Для фанатов, или как настроить сеть вручную	276
27.6.1. Конфигурационные файлы Fedora	277
27.6.2. Конфигурационные файлы openSUSE	279
27.6.3. Конфигурационные файлы Debian/Ubuntu	280
27.7. Команда mii-tool	281
27.8. Еще несколько слов о настройке сети	282
ГЛАВА 28. НАСТРОЙКА ADSL-ДОСТУПА К ИНТЕРНЕТУ	283
28.1. Причина популярности DSL-соединений	283
28.2. Физическое подключение ADSL-модема	284
28.3. Настройка DSL-соединения	284
28.3.1. В Fedora	284
28.3.2. В openSUSE	286
28.3.3. В Ubuntu	291
28.3.4. В Mandriva	294
ГЛАВА 29. КОМАНДЫ ДЛЯ РАБОТЫ С СЕТЬЮ И ИНТЕРНЕТОМ	295
29.1. Команда ifconfig: управление сетевыми интерфейсами	295
29.2. Текстовые браузеры	296
29.3. Команда ftp: FTP-клиент	297
29.4. Команда wget: загрузка файлов	298
29.5. Команда mail — чтение почты и отправка сообщений	300
ЧАСТЬ VIII. LINUX-СЕРВЕР	191
ГЛАВА 30. СУПЕРСЕРВЕР XINETD	303
30.1. Сетевые сервисы и суперсервер	303
30.2. Конфигурационный файл суперсервера	303
ГЛАВА 31. WEB-СЕРВЕР. СВЯЗКА APACHE + PHP + MYSQL	305
31.1. Самый популярный Web-сервер	305
31.2. Установка Web-сервера и интерпретатора PHP. Выбор версии	305
31.3. Тестирование настроек	307
31.4. Файл конфигурации Web-сервера	309
31.4.1. Базовая настройка	309
31.4.2. Самые полезные директивы файла конфигурации	310
31.4.3. Директивы Directory, Limit, Location, Files	311
31.5. Управление запуском сервера Apache	314
31.6. Пользовательские каталоги	314
31.7. Установка сервера баз данных MySQL	315
31.7.1. Установка сервера	315
31.7.2. Изменение пароля root и добавление пользователей	315
31.7.3. Запуск и останов сервера	317
31.7.4. Программа MySQL Administrator	317
ГЛАВА 32. FTP-СЕРВЕР	319
32.1. Зачем нужен FTP	319
32.2. Установка FTP-сервера	320
32.3. Конфигурационный файл	320
32.4. Настройка реального сервера	325
32.5. Программы ftpwho и ftpcount	326
32.6. Конфигуратор gproftpd	327
ГЛАВА 33. ПОЧТОВЫЙ СЕРВЕР	328
33.1. Что такое Qmail	328
33.2. Подготовка к установке Qmail	328
33.3. Установка Qmail и необходимых дополнений	330
33.3.1. Загрузка и установка Qmail	330
33.3.2. Установка ucspi-tcp и daemontools	331
33.3.3. Установка EZmlm — средства для создания рассылки	331
33.3.4. Установка Autoresponder — автоответчика	332
33.3.5. Установка MailDrop — фильтра для сообщений	332
33.3.6. Установка QmailAdmin — Web-интерфейса для настройки Qmail	332
33.4. Настройка после установки и запуск Qmail	333
33.5. Настройка почтовых клиентов	335
33.6. Дополнительная информация	336
ГЛАВА 34. DNS-СЕРВЕР	337
34.1. Еще раз о том, что такое DNS	337
34.2. Кэширующий сервер DNS	338
34.3. Полноценный DNS-сервер	344
34.4. Вторичный DNS-сервер	348
34.5. Обновление базы данных корневых серверов	349
ГЛАВА 35. DHCP-СЕРВЕР	352
35.1. Протокол динамической конфигурации узла	352
35.2. Конфигурационный файл DHCP-сервера	352
35.3. База данных аренды	354
35.4. Полный листинг конфигурационного файла	354
35.5. Управление сервером DHCP	355
35.6. Настройка клиентов	355
ГЛАВА 36. ПРОКСИ-СЕРВЕР SQUID	356
36.1. Зачем нужен прокси-сервер в локальной сети?	356
36.2. Базовая настройка Squid	356
36.3. Практические примеры	358
36.3.1. Управление доступом	358
36.3.2. Создание черного списка URL	359
36.3.3. Отказ от баннеров	359
36.4. Управление прокси-сервером	359
36.5. Настройка клиентов	359
36.6. Прозрачный прокси-сервер	360
36.7. Расширение squidGuard	361
ГЛАВА 37. МАРШРУТИЗАЦИЯ И НАСТРОЙКА БРАНДМАУЭРА	364
37.1. Краткое введение в маршрутизацию	364
37.2. Таблица маршрутизации ядра. Установка маршрута по умолчанию	365
37.3. Изменение таблицы маршрутизации. Команда route	369
37.4. Включение IPv4-переадресации или превращение компьютера в шлюз	371
37.5. Настройка брандмауэра	372
37.5.1. Что такое брандмауэр	372
37.5.2. Цепочки и правила	373
37.5.3. Использование iptables	376
37.5.4. Шлюз своими руками	379
ГЛАВА 38. СЕРВЕР ВРЕМЕНИ	385
38.1. Проблема синхронизации времени	385
38.2. Настройка сервера и Linux-клиентов	385
38.3. Настройка Windows-клиентов	387
ГЛАВА 39. ВИРТУАЛЬНЫЕ ЧАСТНЫЕ СЕТИ	389
39.1. Для чего нужна виртуальная частная сеть	389
39.2. Необходимое программное обеспечение	390
39.3. Канал для передачи данных VPN	390
39.3.1. Соединение "сеть—сеть"	390
39.3.2. Соединение "клиент—сеть"	391
39.4. Настройка соединения "сеть—сеть"	391
39.4.1. Установка OpenS/WAN	391
39.4.2. Немного терминологии	392
39.4.3. Генерирование ключей	392
39.4.4. Конфигурационный файл	392
39.4.5. Установка VPN-соединения	396
39.4.6. Настройка iptables	396
39.5. Настройка соединения "клиент—сеть"	396
39.5.1. Редактирование конфигурационных файлов	397
39.5.2. Настройка Linux-клиента	399
39.5.3. Настройка Windows-клиента	402
В Windows 2000/XP	402
В Windows Vista/Windows 7	405
ГЛАВА 40. СЕРВИС SAMBA	407
40.1. Установка Samba	407
40.2. Базовая настройка Samba	407
40.3. Настройка общих ресурсов	408
40.4. Просмотр ресурсов Windows-сети	410
40.5. Оптимизация Samba	411
ГЛАВА 41. УДАЛЕННЫЙ ДОСТУП	412
41.1. Зачем нужен удаленный доступ	412
41.2. Протокол SSH	412
41.3. X-терминалы	418
ГЛАВА 42. ОПТИМИЗАЦИЯ СЕРВЕРА И РАБОЧЕЙ СТАНЦИИ	422
42.1. Общая оптимизация Linux	422
42.1.1. Оптимизация подкачки	422
42.1.2. Изменение планировщика ввода/вывода	424
42.2. Оптимизация сетевых сервисов	425
42.2.1. Секреты оптимизации Samba	425
42.2.2. Оптимизация ProFTPD	426
42.2.3. Оптимизация Apache	428
ГЛАВА 43. СЕРВЕР MYSQL	430
43.1. Сервер баз данных MySQL	430
43.2. Установка сервера	430
43.3. Изменение пароля root и добавление пользователей	431
43.4. Базовые MySQL-операторы	433
43.5. Запуск и останов сервера	436
ГЛАВА 44. СЕТЕВАЯ ФАЙЛОВАЯ СИСТЕМА NFS	437
44.1. Установка сервера и клиента	437
44.2. Настройка сервера	438
44.3. Монтирование удаленных файловых систем	439
ЧАСТЬ IX. ЗАЩИТА LINUX-СЕРВЕРА	441
ГЛАВА 45. АНТИВИРУС CLAMAV	443
45.1. Зачем нужен антивирус в Linux	443
45.2. Установка ClamAV	444
45.3. Проверка файловой системы	444
45.4. Прозрачная проверка почты	445
45.5. Проверка Web-трафика	446
45.6. Клиентский антивирус	448
ГЛАВА 46. ЗАЩИТА ПОПУЛЯРНЫХ СЕТЕВЫХ СЕРВИСОВ	449
46.1. Защита Apache	449
46.2. Защита FTP	449
46.3. Защита DNS	450
46.4. Защита Samba	451
46.5. DHCP: привязка к MAC-адресу	452
46.6. Защита от спама: greylisting и qmail	454
ГЛАВА 47. CHROOT-ОКРУЖЕНИЯ	456
47.1. Песочница	456
47.2. Пример создания chroot-окружения	457
ГЛАВА 48. УПРАВЛЕНИЕ ДОСТУПОМ	459
48.1. Что такое Tomoyo	459
48.2. Установка Tomoyo. Готовые LiveCD	459
48.3. Инициализация системы	460
ГЛАВА 49. ЗАЩИТА ТОЧКИ ДОСТУПА	465
49.1. Изменение параметров по умолчанию	465
49.2. Отключение широковещания SSID	466
49.3. Используйте WPA	466
49.4. Фильтрация MAC-адресов	467
49.5. Обновление прошивки оборудования	468
49.6. Использование аутентификации	468
49.7. Понижение мощности передачи	469
49.8. Отключение точки доступа, когда вы не работаете	470
49.9. Защита портов управления	470
49.10. Защита от внешних угроз. Общая защита сети	470
ГЛАВА 50. ЗАЩИТА МАРШРУТИЗАТОРА	471
50.1. О маршрутизаторе	471
50.2. Установка пароля	472
50.3. Ограничение доступа по сети	472
50.4. Только локальный доступ	472
50.5. Защита SNMP	473
50.6. Ведение журналов	473
50.7. Отключение ненужных сервисов	473
50.8. Ограничение ICMP	474
50.9. Отключение потенциально опасных опций	474
50.10. Анти-spoofing и защита от DoS-атак	474
50.11. Отключение CDP	475
ГЛАВА 51. СРЕДСТВА РЕЗЕРВНОГО КОПИРОВАНИЯ. СОЗДАНИЕ ISO-ДИСКА	476
51.1. Необходимость в "живой" резервной копии	476
51.2. Какие средства мы будем рассматривать	477
51.3. Clonezilla	478
51.4. Remastersys Backup	484
51.5. Linux Live	486
ГЛАВА 52. ЧТО ДЕЛАТЬ В СЛУЧАЕ ВЗЛОМА?	487
52.1. 100% безопасности не гарантируется	487
52.2. Ваши действия в наихудшем варианте развития событий	488
52.2.1. Своя учетная запись	489
52.2.2. Файлы hosts.allow и hosts.deny	489
52.2.3. Сетевая файловая система	489
52.2.4. Руткиты	489
52.2.5. Модули ядра	490
52.2.6. Удаленный командный интерпретатор	491
52.2.7. Настройка PHP и CGI	491
52.2.8. SSH — огромная дыра	492
ЗАКЛЮЧЕНИЕ	493
ПРИЛОЖЕНИЯ	495
ПРИЛОЖЕНИЕ 1. НАСТРОЙКА ПРИНТЕРА В LINUX	497
ПРИЛОЖЕНИЕ 2. ПАРАМЕТРЫ ЯДРА	499
ПРИЛОЖЕНИЕ 3. "ГОРЯЧЕЕ" АДМИНИСТРИРОВАНИЕ С ПОМОЩЬЮ /PROC	501
П3.1. Информационные файлы	501
П3.2. Файлы, позволяющие изменять параметры ядра	502
П3.3. Файлы, изменяющие параметры сети	503
П3.4. Файлы, изменяющие параметры виртуальной памяти	504
П3.5. Файлы, позволяющие изменить параметры файловых систем	504
П3.6. Как сохранить изменения?	505
ПРЕДМЕТНЫЙ УКАЗАТЕЛЬ	506
IV Оглавление V Оглавление

Серверное применение Linux. 3-е изд.

Оглавление

ЧАСТЬ I. УСТАНОВКА LINUX

ГЛАВА 1. ОСОБЕННОСТИ УСТАНОВКИ LINUX

ГЛАВА 2. ВХОД В СИСТЕМУ

ГЛАВА 3. РЕШЕНИЕ ПРОБЛЕМ ПРИ УСТАНОВКЕ И ПОСЛЕ НЕЕ

ЧАСТЬ II. ФАЙЛОВАЯ СИСТЕМА

ГЛАВА 4. ПОДДЕРЖИВАЕМЫЕ ФАЙЛОВЫЕ СИСТЕМЫ

ГЛАВА 5. ОСОБЕННОСТИ ФАЙЛОВОЙ СИСТЕМЫ LINUX

ГЛАВА 6. КОМАНДЫ ДЛЯ РАБОТЫ С ФАЙЛАМИ И КАТАЛОГАМИ. ПРАВА ДОСТУПА

ГЛАВА 7. МОНТИРОВАНИЕ ФАЙЛОВЫХ СИСТЕМ

ГЛАВА 8. ОСОБЫЕ ОПЕРАЦИИ ПРИ РАБОТЕ С ФАЙЛОВОЙ СИСТЕМОЙ

ГЛАВА 9. ПОДДЕРЖКА RAID В LINUX

ГЛАВА 10. ЗАПИСЬ CD/DVD В LINUX

ГЛАВА 11. РЕЗЕРВНОЕ КОПИРОВАНИЕ

ГЛАВА 12. РЕДАКТИРОВАНИЕ ТАБЛИЦЫ

РАЗДЕЛОВ ЖЕСТКОГО ДИСКА

ЧАСТЬ III. ПОЛЬЗОВАТЕЛИ И ГРУППЫ

ГЛАВА 13. ПОЛЬЗОВАТЕЛИ И ГРУППЫ

ГЛАВА 14. ПОЛЬЗОВАТЕЛЬ ROOT

ГЛАВА 15. ОГРАНИЧЕНИЕ ДИСКОВОГО ПРОСТРАНСТВА

ЧАСТЬ VI. ЗАГРУЗКА И ИНИЦИАЛИЗАЦИЯ LINUX

ГЛАВА 16. ЗАГРУЗЧИКИ LINUX

ГЛАВА 17. СИСТЕМЫ ИНИЦИАЛИЗАЦИИ LINUX

ГЛАВА 18. ПРОЦЕССЫ. УПРАВЛЕНИЕ ПРОЦЕССАМИ. СЕРВИСЫ

ЧАСТЬ V. КОМАНДНАЯ СТРОКА

ГЛАВА 19. КОНСОЛЬ LINUX

ГЛАВА 20. ПОЛЕЗНЫЕ КОМАНДЫ

ГЛАВА 21. КОМАНДНЫЙ ИНТЕРПРЕТАТОР BASH

ЧАСТЬ VI. УСТАНОВКА ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ

ГЛАВА 22. ПЛАНИРОВЩИКИ ЗАДАЧ

ГЛАВА 23. ПАКЕТ. МЕНЕДЖЕР ПАКЕТОВ RPM

ГЛАВА 24. ПРОГРАММЫ DPKG И APT: УСТАНОВКА ПАКЕТОВ В DEBIAN/UBUNTU

ГЛАВА 25. ПРОГРАММЫ YUM И GPK-APPLICATION

ГЛАВА 26. УПРАВЛЕНИЕ ПАКЕТАМИ В OPENSUSE

ЧАСТЬ VII. СЕТЬ И ИНТЕРНЕТ

ГЛАВА 27. НАСТРОЙКА ЛОКАЛЬНОЙ СЕТИ

ГЛАВА 28. НАСТРОЙКА ADSL-ДОСТУПА К ИНТЕРНЕТУ

ГЛАВА 29. КОМАНДЫ ДЛЯ РАБОТЫ С СЕТЬЮ И ИНТЕРНЕТОМ

ЧАСТЬ VIII. LINUX-СЕРВЕР

ГЛАВА 30. СУПЕРСЕРВЕР XINETD

ГЛАВА 31. WEB-СЕРВЕР. СВЯЗКА APACHE + PHP + MYSQL

ГЛАВА 32. FTP-СЕРВЕР

ГЛАВА 33. ПОЧТОВЫЙ СЕРВЕР

ГЛАВА 34. DNS-СЕРВЕР

ГЛАВА 35. DHCP-СЕРВЕР

ГЛАВА 36. ПРОКСИ-СЕРВЕР SQUID

ГЛАВА 37. МАРШРУТИЗАЦИЯ И НАСТРОЙКА БРАНДМАУЭРА

ГЛАВА 38. СЕРВЕР ВРЕМЕНИ

ГЛАВА 39. ВИРТУАЛЬНЫЕ ЧАСТНЫЕ СЕТИ

ГЛАВА 40. СЕРВИС SAMBA

ГЛАВА 41. УДАЛЕННЫЙ ДОСТУП

ГЛАВА 42. ОПТИМИЗАЦИЯ СЕРВЕРА И РАБОЧЕЙ СТАНЦИИ

ГЛАВА 43. СЕРВЕР MYSQL

ГЛАВА 44. СЕТЕВАЯ ФАЙЛОВАЯ СИСТЕМА NFS

ЧАСТЬ IX. ЗАЩИТА LINUX-СЕРВЕРА

ГЛАВА 45. АНТИВИРУС CLAMAV

ГЛАВА 46. ЗАЩИТА ПОПУЛЯРНЫХ СЕТЕВЫХ СЕРВИСОВ

ГЛАВА 47. CHROOT-ОКРУЖЕНИЯ

ГЛАВА 48. УПРАВЛЕНИЕ ДОСТУПОМ

ГЛАВА 49. ЗАЩИТА ТОЧКИ ДОСТУПА

ГЛАВА 50. ЗАЩИТА МАРШРУТИЗАТОРА

ГЛАВА 51. СРЕДСТВА РЕЗЕРВНОГО КОПИРОВАНИЯ. СОЗДАНИЕ ISO-ДИСКА

ГЛАВА 52. ЧТО ДЕЛАТЬ В СЛУЧАЕ ВЗЛОМА?